新西兰天维网社区

标题: Apple要疯了，所有APP都可以“免费”充值。 [打印本页]

作者: RB26DET 时间: 2012-7-15 13:55:04 标题: Apple要疯了，所有APP都可以“免费”充值。

本帖最后由 RB26DET 于 2012-7-15 14:32 编辑

北京时间7月14日消息，据美国科技博客9to5Mac周五披露，一位俄罗斯软件开发人员公布了在iOS应用中可免费进行程序内购买(In-app purchases)的技术。
　　这种技术率先被公布在俄罗斯博客i-ekb.ru上，这种被称作“应用内代理”(in-app proxy)的技术无需越狱，可直接通过iOS设备实现免费程序内购买。
　　该技术一共有三个步骤，安装CA认证书；安装从In-AppStore.com提供的认证书；改变Wi-Fi设置中的DNS记录。
　　这种技术虽然据称管用，但也有人反映并不是在所有应用上都奏效。
　　该技术发明人ZonD80，真名阿列克谢•鲍罗廷(Alexey V. Borodin)表示，苹果所提供的应用内交易的验证方式并不安全，研发者只有通过自身服务器进行购买确认才能不受此技术影响。
　　对此，苹果通过The Loop网站发表声明称：“苹果应用商店App Store的安全性对苹果自身以及软件开发者来说都具有非同寻常的重要性。”苹果发言人纳塔莉•哈里森(Natalie Harrison)表示，苹果非常重视此事，目前已经开展调查。

http://www.in-appstore.com/p/getting-started.html

在idevices上，用safari进入http://www.in-appstore.com/p/getting-started.html先点网站里的first，再点second
之后
1）随便找一个内购狂点，然后点cancel
2）进入wifi设置，把DNS地址改成：91.224.160.136 目前这个用的人太多了，有点卡，有时会不成功，等等吧
3）关闭wifi，打开wifi
4）继续进入刚刚的app，进行内购，这时你会发现，原来的“购买” 变成了“love” 或者“love apple” 然后就可以免费买了
如过要输密码，随便输一个

作者: cky0718 时间: 2012-7-15 14:13:55

不太可信~........

作者: wdyssun 时间: 2012-7-15 15:03:46

不太可信~........

作者: PhoneCareLtd 时间: 2012-7-16 11:56:06

已经有不少人测试过了可以用不过这个中文的教程不对的

作者: xxxQQQxxx 时间: 2012-7-16 16:23:47

很簡單阿我三分鐘不到就成功了一堆遊戲都沒有想玩的動力了

作者: PhoneCareLtd 时间: 2012-7-16 17:58:11

xxxQQQxxx 发表于 2012-7-16 16:23
很簡單阿我三分鐘不到就成功了一堆遊戲都沒有想玩的動力了

哈哈是吧钱多就没有意思了所以我绝对不上这个当

作者: qzas27281 时间: 2012-7-16 22:37:28

之前不是有IPA FREE吗？

作者: RB26DET 时间: 2012-7-16 22:40:09

我都还没有时间测试。

作者: qzas27281 时间: 2012-7-16 23:48:31

测试成功过一次，然后再试，虽然买到东西，显示成功，但是实际上物品没多

作者: PhoneCareLtd 时间: 2012-7-17 15:37:12

qzas27281 发表于 2012-7-16 23:48
测试成功过一次，然后再试，虽然买到东西，显示成功，但是实际上物品没多

俄罗斯开发者Alexey V. Borodin成功破解了苹果的iOS程序内购买，允许用户利用In-Appstore.com在线服务，通过简单的3个步骤就可以免费下载程序内购买的内容。目前苹果已经开始采取行动来减小影响，不过这名开发者的In-Appstore .com在线服务目前仍可继续运行。

　　本周末苹果开始封锁这名开发者的服务器的IP地址，随后发出撤销服务器的请求，在Borodin发布的视频上发表版权声明。PayPal也被牵扯其中，因为违反服务条款，其原始捐款账号目前已被封闭。

　　据Borodin介绍，他发现的这个办法目前已经处理了3万项程序内购买请求。在被苹果撤销最初使用的服务器后，这名开发者在某个沿海国家选择了一个新的服务器，试图躲避苹果的法律追究。

　　Brodin表示目前新服务已经更新，改善协议将授权和交易过程纳入其中。使用新办法将无法访问苹果的App Store，因此代理（或缓存）功能将无法使用。考虑到这项服务的本质以及服务器所在之地，在这里还是提醒大家要注意在使用该服务时可能会遇到的隐私和安全问题。

　　Borodin目前仍“不知悔改”，称苹果要么修改API，要么封锁其服务。他表示苹果目前还没有就这个问题和他进行联系。由于Borodin采取了各种办法来突破苹果的“封锁”，所以目前其服务仍继续运行，而且他身后还有很多“追随者”在利用这个服务来免费下载内容。

作者: RB26DET 时间: 2012-7-17 18:23:43

PhoneCareLtd 发表于 2012-7-17 15:37
俄罗斯开发者Alexey V. Borodin成功破解了苹果的iOS程序内购买，允许用户利用In-Appstore.com在线服务，通 ...

肯定已经debug了。

作者: beck@ 时间: 2012-7-20 16:54:21

真的假的啊～～～～

作者: RB26DET 时间: 2012-7-21 21:01:15

beck@ 发表于 2012-7-20 16:54
真的假的啊～～～～

真的，apple在ios6.0会修补这个BUG.

作者: qzas27281 时间: 2012-7-21 21:32:04

RB26DET 发表于 2012-7-21 21:01
真的，apple在ios6.0会修补这个BUG.

那不升级IOS6.0不就可以继续用了吗？

作者: PhoneCareLtd 时间: 2012-7-23 11:54:47

qzas27281 发表于 2012-7-21 21:32
那不升级IOS6.0不就可以继续用了吗？

App开发者自己就可以修补这个漏洞

作者: 萨巴蒂啦 时间: 2012-7-24 14:23:58

提示: 作者被禁止或删除内容自动屏蔽

欢迎光临新西兰天维网社区 (http://bbs.skykiwi.com/)